Apple добавила поддержку Face ID и Touch ID на сайтах в Safari
Пароли - это способ обезопасить доступ к своим данным, но также это одновременно и большая проблема. Пароли легко угадать, и они уязвимы для взлома. Пользователи сами вводят одни и те же пароли на разных сайтах, облегчая работу Злоумышленник. С появлением Face ID и Touch ID многое изменилось - мы получили возможность разблокировать iPhone, iPad и даже Mac без пароля. Теперь Apple выводит Face ID и Touch ID в интернет. На конференции WWDC в 2020 году Apple представила инструмент для разработчиков, с помощью которого можно добавить поддержку Face ID и Touch ID на сайт. И пользователи смогут авторизовываться на сайте без имени пользователя и пароля - с помощью своих биометрических данных.
Touch ID и Face ID вместо пароля на сайтах
Подобно тому, как Face ID и Touch ID работают сегодня в приложениях для iOS, веб-разработчики, которые решили внедрить новую технологию, уже могут предложить своим пользователям выбрать метод биометрической аутентификации при следующем посещении их сайта. Технология была в стадии тестирования к выходу macOS Big Sur, однако сейчас ее могут использовать все разработчики и создатели сайтов.
Но и это не все - реализация этой функции позволит использовать Face ID или Touch ID в качестве инструмента двухфакторной авторизации. То есть пользователь сможет ввести логин и пароль, а затем подтвердить свою личность, например, отпечатку пальца.
Конечно, пока речь не идет о том, чтобы полностью заменить все логины и пароли с помощью Face ID или Touch ID. Вам все равно придется зарегистрироваться на сайте, создать имя пользователя и пароль, а затем, если разработчик предусмотрел соответствующую функциональность, предоставить сайта доступ к Touch ID (или Face ID), чтобы при следующем посещении выбрать нужный логин и авторизоваться с биометрическими данными. А вы бы доверились такой системе или предпочитаете вход с помощью пароля? Расскажите в нашем чате.
Однако такой шаг со стороны Apple может стать серьезным толчком в области использования биометрии. Отчасти это связано с тем, что в основном Apple делает сложные технологии удобными для потребителей и берет на себя работу по обучению пользователей. В Apple также большое сообщество разработчиков, которым не терпится внедрить новейшие технологии этой компании.
Безопасность Face ID и Touch ID
Аутентификатор платформы Apple использует безопасный анклав (Secure Enclave) iPhone, iPad и Mac для предоставления закрытых ключей и гарантирует, что они не смогут каким-то образом оставить устройство. Он также проверяет пользователя по отпечатку пальца или с помощью распознавания лица человека.
Разработчики отмечают, что Apple также создала собственную службу аттестации, которая предлагается компаниям с более высокими требованиями к безопасности, таким как банки. Данная служба генерирует уникальный аттестат для каждой учетной записи. Это предотвращает отслеживание веб-сайтами пользователей в Интернете.
Ранее в этом году Apple присоединилась к альянсу FiDO. Это организация, которая хочет добиться избавления от паролей. Она стала членом совета директоров, наряду с такими технологическими компаниями, как Amazon, Arm, Facebook, Google, Intel, Microsoft и Samsung. Участниками альянса также ряд крупных финансовых компаний, в том числе American Express, ING, MasterСard, PayPal, Visa и Wells Fargo. Apple заявила о своем намерении заменить пароли на доверенные устройства и биометрические данные. Компания также запатентовала способ использования Face ID на Mac, но даже в новых MacBook на M1 пока используется Touch ID.
24.11.2020